A.针对文件处理软件和网络数据处理软件,构造畸形的文件结构数据和网络数据包数据,开展测试,以发现程序中没有考虑到的畸形数据。
B.需要对所有的用户输入都进行严格的检测,以发现web应用中对输入限制和过滤的不足。
C.有关路径的测试需要包含多种多样的路径表达方式,并测试路径的访问控制机制。
D.异常处理的测试不需要做为测试内容。
第1题:
以下关于软件安全测试说法正确的是?
A、软件安全测试就是黑盒测试。
B、Fuzz测试是经常采用的安全测试方法之一。
C、软件安全测试关注的是软件的功能。
D、软件安全测试可以发现软件中产生的所有安全问题。
第2题:
以下关于web应用软件测试的说法中,错误的是______。
A.内容测试是Web应用软件测试的一项重要内容
B.Cookie安全性测试是Web应用软件安全性测试的一项重要内容
C.并发测试是Web应用软件性能测试的一项重要内容
D.表单测试是Web应用软件性能测试的一项重要内容
第3题:
14、以下说法错误的是()。
A.成功的测试是指发现程序的所有错误
B.测试不能证明程序是正确的
C.测试不能证明程序中没有错误
D.测试是为了发现程序中的错误
第4题:
以下关于Web应用软件测试的说法中,错误的是______。
A.数据完整性测试是Web应用软件数据层测试的一项重要内容
B.内容测试是Web应用软件易用性测试的一项重要内容
C.表单测试是Web应用软件功能测试的一项重要内容
D.客户端内容安全性的测试是Web应用软件安全性测试的一项重要内容
第5题:
以下关于web应用软件测试的说法中,错误的是______。
A.内容测试是Web应用软件测试的一项重要内容
B.Cookie安全性测试是Web应用软件安全性测试的一项重要内容
C.并发测试是Web应用软件性能测试的一项重要内容
D.表单测试是Web应用软件性能测试的一项重要内容